کار با Wireshark

با این دوره عملی Wireshark از بسته صفر به Packet Hero بروید.

عنوان اصلی : Getting Started with Wireshark-The Ultimate Hands-On Course

سرفصل های دوره :

دستی با Wireshark - اولین آزمایشگاه PCAP شما:
نصب Wireshark و ابزارهای خط فرمان
آزمایشگاه 1 - دستی با Wireshark
بررسی بخش
پیکربندی رابط Wireshark:
پروفایل های Wireshark چیست و چرا باید از آنها استفاده کنیم؟
پیکربندی پروفایل ، اضافه کردن ستون های سفارشی
رنگ آمیزی ترافیک
تنظیم طرح صفحه
آزمایشگاه 2 - پیکربندی رابط Wireshark
بررسی بخش
فیلتر کردن ترافیک در Wireshark:
مقدمه ای بر فیلترهای Wireshark
فیلتر برای آدرس های IP ، منبع یا مقصد
فیلتر برای پروتکل ها و شماره های پورت
نسخه ی نمایشی: استفاده از اپراتورها هنگام فیلتر کردن ترافیک
اپراتورهای ویژه - شامل ، مسابقات و در
نسخه ی نمایشی: نحوه استفاده از اپراتورهای ویژه هنگام فیلتر
آزمایشگاه 3 - ایجاد فیلترهای نمایشگر در Wireshark
بررسی بخش
کجا و چگونه می توان بسته ها را ضبط کرد:
قبل از ضبط فکر کنید!
نحوه ضبط در یک محیط روشن - ضبط محلی در مقابل دهانه در مقابل شیر
گرفتن در چندین مکان
آیا باید از فیلتر ضبط استفاده کنیم؟
گرفتن ترافیک با رابط کاربری Wireshark
نحوه ضبط مشکلات متناوب - پیکربندی ضبط طولانی مدت
نحوه ضبط در خط فرمان با dumpcap
پیکربندی یک حلقه حلقه بر روی CLI
چگونه و از کجا می توان بسته ها را ضبط کرد
بررسی بخش
آناتومی یک بسته - چگونه محاصره کار می کند:
بسته ها و مدل OSI
اترنت - هدر قاب
Unicasts vs Broadcasts vs Multicasts
پروتکل اینترنت - یادگیری مقادیر هدر
به دنبال یک بسته از طریق شبکه - مجدداً محاصره
آزمایشگاه 4 - تجزیه و تحلیل یک بسته از نقاط ضبط چندگانه
بررسی بخش
تجزیه و تحلیل IP عملی:
نمای کلی
حفر عمیق تر به شناسه IP
نحوه استفاده از قسمت TTL
نحوه کار تکه تکه شدن IP
پرچم های IP
اوه! تحقیق در مورد فعالیت اسکن مظنون
نگاهی به IPv6
پیکربندی Wireshark برای یافتن مکان های GEOIP
تجزیه و تحلیل حمله DDOS با GEOIP
آزمایشگاه 5 - آیا این اسکن به همان اندازه که به نظر می رسد بد است؟
بررسی بخش
تجزیه و تحلیل عملی UDP:
UDP مقدمه
هدر UDP توضیح داد
چگونه DHCP کار می کند
تجزیه و تحلیل DNS
عیب یابی جریان های VoIP و ویدیویی
بررسی UDP
تجزیه و تحلیل عملی TCP:
مقدمه
TCP عملی - دست زدن
دستی با پرچم های TCP
تجزیه و تحلیل گزینه های TCP
چگونه تعداد توالی و تأیید کار می کنند
حفر مجدد انتقال مجدد
بیایید آن را خاموش کنیم - Fins vs Resetts
آزمایشگاه 6 - آیا مشتری ، شبکه یا سرور است؟ آیا می توانید مشکل را جدا کنید؟
بررسی تجزیه و تحلیل TCP
پنج مورد برتر که باید هنگام عیب یابی با Wireshark به دنبال آن باشید:
2. تأخیر شبکه بالا
3. از دست دادن بسته های شبکه
4. انتقال فایل آهسته - مشکلات پنجره TCP
5. قطع شبکه/برنامه - تنظیم مجدد TCP
با Wireshark چه کاری انجام دهید - از کجا بروید.
افکار نهایی:
سخنرانی جایزه